Política de Privacidade

1 Identificação do Controlador

A Newmedia Publicidade e Consultoria LTDA é a desenvolvedora e distribuidora do plugin Converlab Forms, atuando como operadora de dados em relação aos dados coletados pelos sites que utilizam o plugin. O controlador dos dados dos visitantes é o proprietário do site WordPress onde o plugin está instalado.

2 O que é o Converlab Forms

O Converlab Forms é um plugin para WordPress que permite a criação de formulários inteligentes de captura de leads com as seguintes capacidades:

• Formulários com lógica condicional e campos personalizados
• Banner de consentimento embutido (LGPD) com controle granular por categoria
• Captura automática de parâmetros de rastreamento de campanhas (UTMs, GCLID, FBCLID)
• Gerenciamento de leads com pipeline de status (CRM leve)
• Envio de conversões offline para Google Ads via API
• Envio de eventos para Meta via Conversions API (CAPI)
• Integração via webhooks com CRMs e ferramentas externas
• Integração com Google Consent Mode v2
• Testes A/B de variantes de formulário

O plugin opera exclusivamente dentro da instalação WordPress do site onde está instalado. A Newmedia não hospeda, processa nem tem acesso direto aos dados dos visitantes dos sites clientes.

3 Dados coletados e finalidades

3.1 Dados fornecidos pelo visitante

Quando um visitante preenche um formulário criado com o Converlab Forms, os seguintes dados podem ser coletados, dependendo da configuração do formulário pelo proprietário do site:

• Nome completo
• Endereço de e-mail
• Número de telefone / WhatsApp
• Campos personalizados definidos pelo proprietário do site

Finalidade: Contato comercial e qualificação de leads. Base legal: consentimento do titular (Art. 7º, I, LGPD).

3.2 Dados de rastreamento coletados automaticamente

No momento do envio do formulário, o plugin captura automaticamente:

• URL da página onde o formulário foi submetido
• Parâmetros UTM: utm_source, utm_medium, utm_campaign, utm_term, utm_content
• Google Click IDs: gclid, gbraid, wbraid
• Meta Click IDs: fbclid, fbc, fbp
• Endereço IP do visitante
• User Agent (navegador e sistema operacional)
• Variante A/B exibida ao visitante

Finalidade: Rastreamento de origem de campanhas e atribuição de conversões. Base legal: interesse legítimo (Art. 7º, IX, LGPD) e consentimento quando aplicável via banner integrado.

3.3 Dados de administradores do site

Para operação do plugin, são armazenados nas configurações do WordPress:

• Credenciais OAuth do Google Ads (tokens de acesso/refresh)
• Pixel ID e Access Token da Meta
• URLs de webhook configuradas
• Token de ativação do plugin

Finalidade: Autenticação e envio de conversões. Base legal: execução de contrato (Art. 7º, V, LGPD).

4 Banner de consentimento e escolha do visitante

O Converlab Forms inclui um banner de consentimento embutido que permite ao visitante do site escolher, de forma granular, quais categorias de rastreamento aceita. O banner é exibido na primeira visita e pode ser reconfigurado a qualquer momento pelo visitante.

4.1 Categorias de consentimento

• Essencial — Sempre ativo. Necessário para o funcionamento básico do site. Não pode ser desativado.
• Análise — Ferramentas como Google Analytics. O visitante pode aceitar ou recusar.
• Marketing — Rastreamento de conversão para plataformas de anúncio (Google Ads, Meta Ads). O visitante pode aceitar ou recusar.

4.2 O que acontece quando o visitante recusa o Marketing

Quando o visitante não concede consentimento para a categoria Marketing:

• E-mail e telefone do lead são omitidos do payload enviado à Meta Conversions API
• Conversões não são enviadas ao Google Ads para este lead
• O plugin sinaliza ao Google Consent Mode v2 que o consentimento para fins publicitários não foi concedido
• Dados de campanha (UTMs e click IDs) podem ainda ser armazenados localmente pelo proprietário do site, para fins de análise de origem, conforme sua base legal

4.3 Integração com Google Consent Mode v2

O plugin integra-se ao Google Consent Mode v2, sinalizando automaticamente ao Google Tag Manager e ao GA4 o estado de consentimento do visitante para as seguintes sinalizações:

• ad_storage — armazenamento de cookies para anúncios
• analytics_storage — armazenamento de cookies para análise
• ad_user_data — uso de dados do usuário para fins publicitários
• ad_personalization — personalização de anúncios

4.4 Configurações do banner

O proprietário do site pode configurar: título e texto do banner, textos dos botões, link para a política de privacidade, posição (topo ou rodapé) e ícone de reabertura das preferências.

5 Integração com Google Ads (OAuth 2.0)

5.1 Finalidade da integração

A integração com o Google Ads permite que o plugin envie conversões offline para a conta do Google Ads do proprietário do site, quando um lead é marcado como Qualificado ou Cliente — e desde que o visitante tenha concedido consentimento de Marketing.

5.2 Escopo de acesso solicitado

5.3 O que é enviado ao Google

• Google Click ID (gclid, gbraid ou wbraid) capturado no formulário
• Nome da ação de conversão configurada
• Data e hora da conversão
• Customer ID da conta do Google Ads

Dados de identificação pessoal (nome, e-mail, telefone) não são enviados ao Google nesta operação.

5.4 O que o plugin NÃO faz com o acesso ao Google Ads

• Não lê campanhas, grupos de anúncios ou anúncios
• Não acessa relatórios ou métricas
• Não modifica configurações, orçamentos ou lances
• Não acessa dados financeiros ou de faturamento

5.5 Armazenamento e revogação

Os tokens OAuth são armazenados de forma criptografada nas configurações do WordPress do site autorizado. A Newmedia não tem acesso a esses tokens. O acesso pode ser revogado a qualquer momento no painel do plugin ou na Central de Segurança do Google.

6 Integração com Meta (Conversions API)

6.1 Finalidade

A integração com a Meta Conversions API (CAPI) permite o envio de eventos de conversão do tipo Purchase quando um lead atinge o status de Cliente, para fins de atribuição de campanhas no Meta Ads.

6.2 Dados enviados à Meta

• Facebook Click ID (fbclid), fbc e fbp capturados no formulário
• Hash SHA-256 de e-mail e telefone — apenas quando o visitante concedeu consentimento de Marketing
• Event ID para deduplicação com o Pixel do Facebook
• URL da página de origem

6.3 Armazenamento das credenciais

O Pixel ID e o Access Token da Meta são armazenados nas configurações do WordPress do site. A Newmedia não tem acesso a essas credenciais.

7 Cookies e rastreamento de campanhas

O plugin utiliza cookies de sessão para armazenar parâmetros de rastreamento (UTMs e click IDs) durante a navegação do visitante, garantindo que a origem da campanha seja corretamente atribuída mesmo que o formulário seja preenchido em outra página.

7.1 Cookies utilizados pelo plugin

• Sessão de rastreamento: UTMs e click IDs — expiram ao fechar o navegador
• Variante A/B: variante do formulário exibida — expira ao fechar o navegador
• Consentimento: preferências do banner de consentimento — persistente, armazenado no navegador

O plugin não instala cookies de terceiros, cookies de publicidade comportamental nem cookies persistentes de rastreamento além dos listados acima.

8 Compartilhamento de dados com terceiros

Os dados podem ser compartilhados com os seguintes terceiros, conforme configuração do proprietário do site e consentimento do visitante:

• Google LLC — envio de conversões offline via Google Ads API, sujeito à Política de Privacidade do Google
• Meta Platforms, Inc. — envio de eventos via Conversions API, sujeito à Política de Privacidade da Meta
• Endpoints de webhook configurados pelo proprietário do site — o proprietário é responsável pela conformidade dos destinatários

A Newmedia não vende, não aluga e não comercializa dados pessoais de visitantes. A Newmedia não tem acesso direto aos dados dos visitantes coletados pelos sites que utilizam o plugin.

9 Armazenamento e segurança

Os dados são armazenados no banco de dados MySQL do WordPress do site onde o plugin está instalado. Medidas de segurança implementadas pelo plugin:

• Proteção contra CSRF via nonces do WordPress em todos os endpoints
• Sanitização completa de dados de entrada (sanitize_text_field, sanitize_email, wpdb->prepare())
• Rate limiting por IP para prevenção de spam e abuso
• Deduplicação de leads por e-mail e telefone
• Allowlist de cabeçalhos de e-mail (prevenção de header injection)

10 Retenção de dados

• Leads e dados de campanha: Retidos até exclusão manual pelo proprietário do site
• Tokens OAuth do Google: Retidos até revogação ou desconexão
• Fila de webhooks com falha: Retida até limpeza manual
• Preferências de consentimento: Armazenadas no navegador do visitante

11 Direitos do titular (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), os titulares têm direito a:

• Confirmação e acesso aos dados tratados
• Correção de dados incompletos ou inexatos
• Eliminação de dados tratados com base em consentimento
• Portabilidade dos dados
• Revogação do consentimento a qualquer momento — inclusive pelo banner de consentimento do plugin
• Oposição ao tratamento

12 Transferência internacional de dados

Ao utilizar as integrações com Google Ads e Meta CAPI, dados de conversão podem ser transferidos para servidores nos Estados Unidos da América. Essas transferências ocorrem com base nas Cláusulas Contratuais Padrão e mecanismos reconhecidos pela ANPD, conforme Art. 33 da LGPD.

• Google LLC: Estrutura de privacidade de dados do Google
• Meta Platforms, Inc.: Política de Privacidade da Meta

13 Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no plugin ou na legislação aplicável. Alterações significativas serão comunicadas na página do plugin. A data da última atualização está indicada no topo deste documento.

14 Contato e DPO

O prazo de resposta para solicitações é de até 15 dias úteis.